SKILLEMALL.ai
EN Войти

CF api-gateway

Вызов сторонних API через шлюз Maton, который внедряет учетные данные для приложения, которое пользователь уже подключил. Используйте этот навык, когда пользователь называет подключенное приложение и конкретное действие в нем — чтение почтового ящика, запрос к CRM, создание задачи, обновление электронной таблицы, выполнение запроса через подключенный сервис поиска или скрейпинга. Каждый вызов идет к приложению, которое подключил пользователь. Это не универсальный браузер или сетевой клиент, и он не может получить доступ к сервису без подключения Maton. Некоторые подключенные приложения сами по себе являются сервисами для скрейпинга, браузинга или обработки документов (Firecrawl, Reducto, поисковые системы); их использование извлекает или обрабатывает сторонний контент на инфраструктуре этого провайдера, по явному запросу пользователя, и является возможностью этого приложения, а не этого навыка. Он также управляет триггерами событий, веб-хук-приемниками, которые пересылают полезные нагрузки событий на внешний URL до удаления, и локальными обработчиками `--exec`, которые запускают скрипт для каждого события — отдельные, высокорискованные возможности, выходящие за рамки обычного вызова API. По умолчанию выполняются вызовы на чтение и перечисление; каждое действие записи, подключение, триггер, приемник или обработчик требует явного подтверждения пользователя.

машинный переводПоказать оригиналСкрыть оригинал«Call third-party APIs through the Maton gateway, which injects the cre…»

Call third-party APIs through the Maton gateway, which injects the credential for an app the user has already connected. Use this skill when the user names a connected app and a concrete action in it - read a mailbox, query a CRM, file an issue, update a spreadsheet, run a query through a connected search or scraping provider. Every call goes to an app the user connected. It is not a general-purpose browser or network client, and it cannot reach a service with no Maton connection. Some connected apps are themselves scraping, browsing, or document-processing services (Firecrawl, Reducto, search providers); using them fetches or processes third-party content on that provider's infrastructure, at the user's explicit request, and is that app's capability rather than this skill's. It also manages event triggers, webhook destinations that forward event payloads to an external URL until deleted, and local `--exec` handlers that run a script per event - separate, high-risk capabilities beyond a normal API call. Default to read and list calls; every write, connection, trigger, destination, or handler needs explicit user confirmation.

ClawHub Agent Skills автор: byungkyu v1.2.17 MIT-0 80 файлов тело ≈ 14 045 токенов Открыть источникclawhub.ai↗ проанализирован 28 ч назад

Вызов сторонних API через шлюз Maton, который внедряет учетные данные для приложения, которое пользователь уже подключил.

Как процесс F 59/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: references/time/triggers.md, references/instantly/README.md, references/jira/README.md

ИнтеграцияSlackGitHubИнфраструктураРазработкаДанные и аналитикатип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
C
62/100
безопасность, качество, тесты
Безопасность 60%
75
Качество 40%
37
Прогон на моделях
51
Не улучшает ответы прогон на моделях: 54% со скиллом · 46% без скилла
Процессный рейтинг
F
59/100
Не запустится
Скилл ссылается на файлы, которых нет в архиве: references/time/triggers.md, references/instantly/README.md, references/jira/README.md
Инструменты и файлы вес 18
0
Входы и предусловия вес 11
0
Повторный запуск вес 4
30
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Обфускация средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

В файлах есть невидимые символы, закодированные команды или спрятанные комментарии для модели. То, что вы читаете, отличается от того, что видит агент.

Автору

Уберите невидимые символы (часто они попадают из копипаста) и закодированные строки: их не пропустит ни один каталог. Инструкции для модели должны быть видны и человеку.

Широкие права средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Скилл просит больше прав, чем нужно для задачи: широкий доступ к инструментам, секретные переменные окружения, бинарные файлы. Каждое лишнее право расширяет ущерб при ошибке или взломе.

Автору

Сузьте allowed-tools и список переменных до минимума, замените бинарники на исходники или скрипты, которые можно прочитать.

Как улучшить

  1. Сократите description до 1024 символов.
  2. Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
  3. В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 13

✓ Критических и высоких находок нет

Средние и низкие: 13
  • средняя Обфускация obf-base64-blob references/google-analytics-data/README.md:172
    Длинный blob, похожий на base64
    - [Run Realtime Report](https://developers.google.com/analytics/devguides/reporting/data/v1/rest/v1beta/properties/runRealtimeReport)
  • средняя Обфускация obf-base64-blob references/google-analytics-data/README.md:173
    Длинный blob, похожий на base64
    - [Batch Run Reports](https://developers.google.com/analytics/devguides/reporting/data/v1/rest/v1beta/properties/batchRunReports)
  • средняя Широкие права meta-broad-allowed-tools SKILL.md:1
    Заранее разрешены широкие инструменты: Bash
    allowed-tools: Bash Read Grep Glob
  • низкая Секреты в коде secret-high-entropy-token references/callrail/README.md:34
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "id": "ACC0…cb3",
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/callrail/README.md:73
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "id": "COM0…9e9",
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/callrail/README.md:130
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "id": "CAL0…69b",
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/callrail/README.md:252
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "id": "TRK0…11f",
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/callrail/README.md:261
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "id": "COM0…9e9",
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/fastmail/README.md:228
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "blobId": "G619…1b9",
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/fastmail/README.md:243
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    { "blobId": "G619…1b9", "type": "application/pdf", "name": "report.pdf", "disposition": "attachment" }
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/fathom/README.md:257
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "secret": "whse…row",
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/github/triggers.md:1137
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "node_id": "MDIz…DU3"
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/github/triggers.md:1311
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "node_id": "MDEw…jY5",
    в кавычках

Просканировано файлов: 80. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • ошибка description-long description 1143 символов, лимит 1024
  • предупреждение body-long тело SKILL.md ≈ 14045 токенов (рекомендуется < 5000); вынесите детали в references/
  • предупреждение missing-ref ссылка на отсутствующий файл: references/time/triggers.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/instantly/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/jira/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/jobber/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/jotform/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/kaggle/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/keap/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/kibana/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/kit/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/klaviyo/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/lemlist/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/linear/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/linkedin/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/linkedin-community-management/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/mailchimp/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/mailerlite/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/mailgun/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/make/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/manus/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/manychat/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/memelord/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/microsoft-excel/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/microsoft-teams/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/microsoft-to-do/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/monday/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/motion/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/netlify/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/notion/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/notion-mcp/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/one-drive/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/one-note/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/outlook/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/pdf-co/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/pipedrive/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/podio/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/posthog/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/quickbooks/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/quo/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/reducto/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/resend/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/salesforce/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/sendgrid/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/sentry/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/sharepoint/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/signnow/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/slack/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/snapchat/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/squareup/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/squarespace/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/stripe/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/sunsama-mcp/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/supabase/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/systeme/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/tally/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/tavily/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/telegram/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/ticktick/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/todoist/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/toggl-track/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/trello/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/twenty/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/twilio/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/typeform/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/unbounce/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/vercel/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/vercel-ai-gateway/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/vimeo/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/wati/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/whatsapp-business/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/woocommerce/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/wordpress/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/wrike/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/xero/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/youtube/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/youtube-analytics/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/youtube-reporting/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/zoom/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/zoom-admin/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/zoho-bigin/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/zoho-bookings/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/zoho-books/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/zoho-calendar/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/zoho-crm/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/zoho-inventory/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/zoho-mail/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/zoho-people/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/zoho-projects/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/zoho-recruit/README.md
  • предупреждение missing-ref ссылка на отсутствующий файл: references/{source}/triggers.md

Процессный рейтинг: все десять параметров 59/100

Не запустится. Скилл ссылается на файлы, которых нет в архиве: references/time/triggers.md, references/instantly/README.md, references/jira/README.md
  • 0Инструменты и файлы. Не хватает 89 файла(ов): references/time/triggers.md, references/instantly/README.md, references/jira/README.md
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 30Повторный запуск. Изменяющих операций: 90, без проверки текущего состояния
  • 40Стоимость исполнения. Тело инструкции 14045 токенов: вытесняет саму задачу из окна
  • 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
  • 100Шаги. Шагов: 207
  • 100Когда включается. Сказано, когда применять и когда не применять
  • 100Ошибки и развилки. Развилок: 4, есть раздел про ошибки
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Отчётность по ходу. Скилл сообщает о ходе работы
  • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
  • low Разделов верхнего уровня: 15. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Длина description 1142: рекомендуется 120–800 символов
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +4Структура: 75 заголовков
  • +3Пошаговые инструкции: 207 пунктов
  • +3Формат ответа описан явно
  • +4Есть примеры (84 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 37.

Прогон на моделях · 7 сент. 2026 г.

Со скиллом
54%
+8 п.п. к базе
Без скилла (baseline)
46%
триггеры: +100% / −100%

Не улучшает ответы Pass rate 54% ниже порога 80% · 7 кейсов · $0.073

Внешние проверки

ClawHub: clean
This is a broad but clearly disclosed API-gateway skill for connected Maton apps; it is not risk-free because it can affect live accounts, but the sensitive capabilities are purpose-aligned and mostly guarded by explicit confirmation instructions.
LLM: benign (medium) · VirusTotal: · 12 сент. 2026 г.